Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku lib/admin.php w tenfourzero Shutter 0.1.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w Novell Open Enterprise Server (OES) 11 SP1 przed Aktualizacją Utrzymania 9415 oraz 11 SP2 przed Aktualizacją Utrzymania 9413 dla systemu Linux, która ma nieznany wpływ i wektory ataku.

Terminale satelitarne Cobham Sailor 6000 mają wbudowane, twardo zakodowane dane uwierzytelniające Tbus 2, co umożliwia zdalnym atakującym uzyskanie dostępu za pomocą polecenia TBUS2.

Terminale satelitarne Cobham Sailor 900 i 6000 z firmware 1.08 MFHF oraz 2.11 VHF mają wbudowane dane logowania dla konta administratora, co umożliwia atakującym uzyskanie kontroli administracyjnej poprzez fizyczny dostęp lub dostęp do terminala.

Implementacja protokołu thraneLINK na urządzeniach Cobham nie weryfikuje podpisów oprogramowania, co umożliwia atakującym wykonanie dowolnego kodu.

Urządzenia Cobham SAILOR 900 VSAT, SAILOR FleetBroadBand 150, 250 i 500, EXPLORER BGAN oraz AVIATOR 200, 300, 350 i 700D nieprawidłowo ograniczają proces odzyskiwania hasła. Umożliwia to atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie dostępu fizycznego lub terminalowego do sfałszowania kodu resetowania.

Nieokreślona podatność w funkcji autouzupełniania AJAX w module Biblio Autocomplete dla Drupal umożliwia zdalnym atakującym dostęp do danych poprzez nieokreślone wektory.

Podatność typu SQL injection w podmodule 'Biblio self autocomplete' w module Biblio Autocomplete dla Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Dotyczy to wersji 6.x-1.x przed 6.x-1.1 oraz 7.x-1.x przed 7.x-1.5.

W ZPanel 10.0.1 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) resetkey lub (2) inConfEmail w pliku index.php.

W ZPanel 10.0.1 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr inEmailAddress w akcji UpdateClient w module manage_clients.

Wielokrotne podatności na wstrzykiwanie SQL w Campaign11.exe w Arial Software Campaign Enterprise przed wersją 11.0.551 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) SerialNumber w activate.asp lub (2) UID w User-Edit.asp.

Błąd off-by-one w funkcji krb5_encode_krbsecretkey w module LDAP KDB w MIT Kerberos 5 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi (przepełnienie bufora) lub potencjalne wykonanie dowolnego kodu poprzez serię poleceń 'cpw -keepold'.

Funkcja acc_ctx_cont w akceptorze SPNEGO w lib/gssapi/spnego/spnego_mech.c w MIT Kerberos 5 (krb5) w wersjach od 1.5.x do 1.12.x przed 1.12.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) poprzez pusty token kontynuacji w pewnym momencie negocjacji SPNEGO.

Podatność typu double free w funkcji init_ctx_reselect w inicjatorze SPNEGO w MIT Kerberos 5 (krb5) w wersjach 1.10.x do 1.12.x przed 1.12.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez ruch sieciowy, który wydaje się pochodzić od zamierzonego akceptora, ale określa mechanizm zabezpieczeń różny od proponowanego przez inicjatora.

Wielokrotne przepełnienia bufora w implementacji SRP w OpenSSL 1.0.1 przed wersją 1.0.1i mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez nieprawidłowe parametry SRP (g, A lub B).

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 36.0.1985.143 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji Web Sockets w Blink, używanej w Google Chrome przed wersją 36.0.1985.143, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wyzwolenie nieoczekiwanie długiego czasu życia obiektu tymczasowego podczas zakończenia metody.

Przełączniki Raritan Japan Dominion KX2-101 przed wersją 2 są podatne na atak typu denial of service, który może spowodować zawieszenie urządzenia poprzez wysłanie specjalnie przygotowanego pakietu.

Moduł CTIManager w Cisco Unified Communications Manager (CM) 10.0(1) nieprawidłowo weryfikuje tokeny SSO Kerberos, gdy włączona jest funkcja jednolitych logowań. To pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień i wykonywanie dowolnych poleceń za pomocą spreparowanych danych tokena.

Adobe Flash Player oraz Adobe AIR w określonych wersjach nieprawidłowo ograniczają odkrywanie adresów pamięci, co pozwala atakującym na obejście mechanizmu ochrony ASLR.